attackintel

UPDATE 26 Nov 2018 MITRE has deprecated the ATT&CK API functionality and will soon be phasing it out. They have moved to utilizing STIX. My code will be available for reference but you can check out my ATT&CK Intel webapp which is in the preliminary phases of development and offers the same info...

attackintel

アップデート 2018年11月26日 MITREはATT&CK APIの機能を非推奨とし、間もなく廃止する予定です。彼らはSTIXの利用に移行しました。私のコードは参考用として利用可能ですが、開発初期段階にあるATT&CK Intel Webアプリで同じ情報を提供しています。リンクは以下です。常に改善を目指しています。Webアプリへの提案があれば、gr4ym4ntxatgmaildotcomまでお送りください。お楽しみに。 ATT&CK INTEL Webapp ATT&CK Intel 特定の脅威グループに対する戦術、技術、緩和策、検出方法をMITRE ATT&CK...

DeTTECT

Обнаружение тактик, техник и боевых угроз Последняя версия: 2.2.0 Чтобы начать работу с DeTT&CT, воспользуйтесь одним из этих ресурсов: Эта страница в Wiki. Этот блог, написанный Renaud Frère из NVISO, содержит подробное и актуальное описание возможностей DeTT&CT. Блог:...

ATTPwn

ATTPwn root@kitploit: / || || || | || || \ | o || || || o | | || | | ||| |||| ||| /| | | || | | | | | | | | | | | ' || | | | | | | | | | | | \ / | | | ||| || || || // ||| ATTPwn — это инструмент компьютерной безопасности, предназначенный для эмуляции действий злоумышленников. Инструмент...

atomic-red-team

Atomic Red Team Atomic Red Team™은 MITRE ATT&CK® 프레임워크에 매핑된 테스트 라이브러리입니다. 보안 팀은 Atomic Red Team을 사용하여 환경을 빠르고, 이식 가능하며, 재현 가능하게 테스트할 수 있습니다. 시작하기 명령줄에서 직접 원자 테스트를 실행할 수 있으며, 설치가 필요하지 않습니다. 위키의 Getting started 페이지를 참조하세요. 보다 강력한 테스트 경험을 위해 Invoke-Atomic과 같은 실행 프레임워크 사용을 고려해 보세요. 더 알아보기 Atomic Red...

Purpleteam

Purpleteam work in progress Скрипты, которые я создал для генерации событий, вызывающих срабатывание детектов SOC, сопоставлены с техниками MITRE ATT&CK...

ATTACKdatamap

ATTACKdatamap Una valutazione delle fonti dati a livello di evento per mostrare la potenziale copertura del framework "MITRE ATT&CK". Questo strumento è sviluppato da me e non ha alcuna affiliazione con "MITRE" né con il suo grande team "ATT&CK"; è stato sviluppato con l'intenzione di facilitare ...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

ThreatHunting

ThreatHunting | Un'app Splunk mappata su MITRE ATT&CK per guidare le tue cacce alle minacce Questa è un'applicazione Splunk che contiene diverse dashboard e oltre 130 report che faciliteranno gli indicatori di caccia iniziali da investigare. Ovviamente è necessario inserire dati Sysmon in Splunk;...

Awesome-Red-Teaming

Questa lista non è più aggiornata. Awesome Red Teaming Elenco di risorse Awesome Red Team / Red Teaming Questa lista è per chiunque desideri imparare il Red Teaming ma non abbia un punto di partenza. Comunque, questa è una risorsa in evoluzione e verrà aggiornata regolarmente con le ultime tattic...

CVE-2007-2447-Exploitation-SIEM-Detection-Lab

🛡️ Lab di Exploitation CVE-2007-2447 e Rilevamento SIEM Wazuh + MITRE ATT&CK Progetto B.Tech BTP | IIIT Pune Basato su: "Designing and Implementing an Effective Cybersecurity Home Lab for Detection and Monitoring" — ICCCNT 2023, IIT Delhi Un laboratorio domestico di cybersicurezza completamente...

RTA

Automazione del Red Team RTA RTA fornisce un framework di script progettato per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellato su MITRE ATT&CK. RTA è composto da script Python che generano evidenze di oltre 50 diverse tattiche ATT&CK, olt...

deception-as-detection

Leurre-en-Détection Techniques de détection basées sur le leurre, mappées sur les Tactiques, Techniques et Connaissances Courantes adverses de MITRE ATT&CK™ : Matrice des techniques Windows Matrice des techniques Linux Matrice des techniques Mac 📔 Histoires de Leurre Une histoire de leurre exempl...

cve-2023-23397-detection-lab

CVE-2023-23397 डिटेक्शन और मिटिगेशन रिसर्च लैब प्रोजेक्ट अवलोकन यह प्रोजेक्ट एक पृथक साइबर सुरक्षा लैब वातावरण में CVE-2023-23397 की जांच करता है, जिसमें आक्रामक शोषण के बजाय डिटेक्शन, नेटवर्क ट्रैफिक विश्लेषण, एंडपॉइंट टेलीमेट्री और मिटिगेशन पर ध्यान केंद्रित किया गया है। यह प्रोजेक्ट Zeek,...

red-kube

Emulazione Avversaria Red Team K8S Basata su kubectl Red Kube è una raccolta di comandi kubectl progettata per valutare la postura di sicurezza dei cluster Kubernetes dal punto di vista di un attaccante. I comandi sono passivi per la raccolta dati e la divulgazione di informazioni, oppure attivi...

freddy

Freddy the Serialisation Killer - Deserialization Bug Finder A Burp Suite extension to aid in detecting and exploiting serialisation libraries/APIs. This useful extension was originally developed by Nick Bloor @nickstadb for NCC Group and is mainly based on the work of Alvaro Muñoz and Oleksandr...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

decider

Decider Quest'opera è concessa in licenza secondo i termini della Creative Commons Attribution 4.0 International License. Questo progetto utilizza MITRE ATT&CK® - Termini di utilizzo di ATT&CK. 📰 3.0.0 - Kiosk è qui Decider ora è senza login e reattivo. Gli aggiornamenti dei contenuti sono stati...

attackmapper

AttackMapper Piattaforma di visualizzazione delle traiettorie d'attacco e threat intelligence Caratteristiche • Installazione • Utilizzo • Intelligence sulle minacce • Contribuisci Panoramica AttackMapper è uno strumento CLI per operazioni red team che genera percorsi d'attacco, mappa le tecniche...

pyattck

Welcome to pyattck's Documentation root@kitploit: . ... | \ \ \ / / / \ | | | / || |/ / | | | \ / / / ^ \ ---| |-------| |----| ,----'| ' / | / \ / / /\ \ | | | | | | | Current Version is 7.1.1 pyattck is a light-weight framework for MITRE ATT&CK Frameworks. This package extracts details from the...